D-Link IP宽带城域网解决方案

　　目前基于IP的宽带主干网络正在快速发展，特别是基于MPLS技术的VPN应用，使得在IP网络上实现高效、安全的数据传输成为现实。对于运营商而言，通过宽带城域网的MPSL VPN可以为大中型企业、高档写字楼、政府机关等集团用户提供安全、高效的接入解决方案。

　　而对于高档写字楼、集团用户而言，由于对网络资源的需求量较大，加之规模大、相对集中，因此对网络安全、服务质量、带宽都有较高的要求。传统的宽带接入和VPAN已经无法满足他们的要求，MPSL VPN可以很好地实现他们的网络多业务需求。

　　D-Link近期推出了全系列的宽带城域网产品，包括可以支持10G接口的DES-9000在内的三大类高端交换式路由器产品(其他两个系列为DES-8000系列、DES-5000系列)。这些产品性能稳定、技术领先，并且均支持基于硬件的MPLS，可以实现基于硬件的NAT地址转换，在路由能力上全面支持IS-IS、BGP，可以为电信运营商提供高质量、高性能的千兆IP宽带城域网络解决方案。

　　方案说明

　　如图所示，在城域网核心部分采用了D-Link　城域网核心交换式路由器DES-9000担当核心路由器。DES-9000采用先进的硬件及软件技术，可以支持业界最先进的10G接口，实现硬件的Qos、路由、ACL等；并且提供丰富的接口(百兆、千兆接口、ATM接口、POS接口)可以方便的和运营商以前的ATM网无缝连接。并且DES-9000支持基于硬件的MPLS，可以为用户提供基于MPLS的VPN，满足运营商在宽带网上的增值应用。

　　在城域网汇聚层采用了DES-8000交换式路由器担任城域网节点路由器。DES-8000作为城域网广泛部署的路由器平台之一，在其紧凑的体积中，结合了强有力的服务创建功能与全部范围的光纤和铜缆接口。DES-8000/8100为城域网的服务供应商提供梦寐以求的服务供应平台，具有强有力的服务创建工具，如D-Link的城域最优化多协议标准交换(MPLS)第2或第3层隧道技术，动态地提供带宽和面向连接的数据收集体系结构。DES-8000/8100最大的特点就是能为城域网中所有的网络提供服务的能力，包括TDM、WDM、POS/SDH、ATM、有线(调制解调终端系统，简称CMTS)和千兆位以太网，以及近期计划支持OC-48c弹性分组环技术。DES-8000/8100已经作为值得信赖的平台，部署在城域网各种范围的应用中，从城域以太网集合与高密度接入到宽带有线CMTS集合与内容注入，甚至用作Telco中心局中的5类交换替换解决方案的一部分。

　　对于城域网接入的节点设备，D-Link提供了DES-7600、DES-6300、DES-3350TG等三层交换机，运营商可以根据业务需求和网络环境的状况灵活选择，轻松实现宽带接入。

　　特点描述

　　由于采用了MPLS VPN的网络设计方式，从而使网络呈现出以下几个特点：

　　易于管理　D-Link提供的　MPLS VPN可以完全由骨干网络来实现，集团用户可将VPN的管理“外包”给运营商，即网络用户可以不用关心VPN的构造结构，而是直接由网络运行商在其网络内完成即可。这种VPN的构建方式可以显著地减少运营商和用户的投资，特别适合于为企业集团用户实现Intranet和Extranet。

　　扩充性好　由于基于MPLS实现，因此很容易对网络节点进行扩充，网络可伸缩型性好。同时采用DES-9000城域网核心交换式路由器担当核心设备，从而为网络扩展到10G提供了保障。

　　安全性高　由于基于MPLS实现，报文在网络节点构成的MPLS域中采用标签转发的形式进行交换(LSP)，因此具有同ATM/FR虚电路相同的安全级别。同时通过与DES-8000、DES-7600、DES-6300、DES-3350TG的配合使用，形成了VPN信道冗余，确保数据、语音、图像的安全传输。此外，在城域网接入节点采用了VLAN隔离方法，从而确保网络更加安全。

　　强大的QoS保障　以上方案可以充分利用MPLS技术特有的CoS、RSVP，流量工程等机制，从而能够为用户实现有QoS保证的VPN，可以满足大规模用户对网络服务高质量的要求

　　此外，由于支持多种下联方式(如以太网、T1/E1、拨号等)和上联方式(可以实现10/100/1000M和整个Internet网络连接、也可以支持ATM、POS等方式上联)，用户可以轻松]实现网络的无缝连接。同时该方案还支持基于IP和ATM+IP的宽带城域网等多种组网方式，用户可以根据需求灵活构建网络环境。